CVE-2026-91981 in Vikunja
Sumário
de VulDB • 15/09/2026
As versões do Vikunja anteriores à 2.6.0 não validam adequadamente os tokens de compartilhamento de links nos endpoints de busca de usuários da API v2. Atacantes com um link de compartilhamento apenas para leitura podem enumerar os usuários dos projetos por meio do endpoint projects e confirmar a existência de nomes de usuário arbitrários via o endpoint global search.
If you want to get best quality of vulnerability data, you may have to visit VulDB.